Theo de Raadt, Exploit Mitigation Techniques

[Nihil]

Theo de Raadt
Exploit Mitigation Techniques
oder von clever attacker und bugs
(AUUG 2004 Conference, Australia)

http://www.openbsd.org/papers/auug04/

 

[crash-x]

Theo de Raadt
Exploit Mitigation Techniques
oder von clever attacker und bugs
(AUUG 2004 Conference, Australia)

http://www.openbsd.org/papers/auug04/

jo sind ein paar echt gute ideen, z.b. stackgap scheint mir eine sehr gute idee zu sein, auch die got nicht writeable zu machen ist ne sehr gute idee, das würde wohl format string und heap overflow exploitation um einiges erschweren, da die exploits meistens die got addresse von free oder printf oder sowas überschreiben.

 

[Maledictus]

Absolut gute Werbung für OpenBSD, die haben sich da echt was ausgedacht, gerade W^X für i386 wird wohl so schnell keiner nachmachen

 

[crash-x]

bin mir net sicher aber meine sowas gäbe es schon für i386

z.b. openwall patch für linux